某市商業(yè)銀行災(zāi)備切換演練總體方案說(shuō)明

..XX市商業(yè)銀行災(zāi)難備份系統(tǒng)切換演練總體方案XX市商業(yè)銀行2016年1月目錄一、本次演練目的和原則11.演練目的12.演練要求1二、演練時(shí)間及參演部門(mén)3三、演練組織架構(gòu)及名單4四、演練方案71.演練內(nèi)容72.演練總體安排73.本次演練涉及的主要服務(wù)器84.演練步驟8五、演練風(fēng)險(xiǎn)控制10六、演練后的總結(jié)及修訂情況11..本次演練目的和原則演練目的為保障XX市商業(yè)銀行信息系統(tǒng)安全、可靠、穩(wěn)定運(yùn)行,提高應(yīng)對(duì)各類(lèi)信息系統(tǒng)突發(fā)事件對(duì)能力,有效防范重要信息系統(tǒng)風(fēng)險(xiǎn),根據(jù)中國(guó)銀監(jiān)會(huì)關(guān)于《銀行業(yè)重要信息系統(tǒng)突發(fā)事件應(yīng)急管理規(guī)范》對(duì)通知,結(jié)合我行自身情況,特制定本次災(zāi)備切換演練計(jì)劃。本次災(zāi)備切換演練主要目的：論證我行重要信息系統(tǒng)突發(fā)事件應(yīng)急預(yù)案對(duì)可行性；驗(yàn)證核心系統(tǒng)切換到災(zāi)備中心后,災(zāi)備核心系統(tǒng)接管生產(chǎn)的可用性；驗(yàn)證災(zāi)備中心DELLSharePlex數(shù)據(jù)庫(kù)同步的可用性；檢驗(yàn)系統(tǒng)切換手冊(cè)和文檔的可用性,并在演練過(guò)程中發(fā)現(xiàn)信息系統(tǒng)應(yīng)急管理體系存在的問(wèn)題和不足,以便演練后進(jìn)行改進(jìn)和完善；驗(yàn)證網(wǎng)點(diǎn)接入災(zāi)備中心網(wǎng)絡(luò)能力；使參演人員熟悉應(yīng)急管理和災(zāi)難恢復(fù)/切換的流程；提高參演人員的應(yīng)急處理能力和系統(tǒng)的風(fēng)險(xiǎn)防控能力。演練要求切換演練實(shí)施前按照監(jiān)管單位要求,向上級(jí)報(bào)備；切換演練中要做好回退方案,防范切換演練過(guò)程中對(duì)風(fēng)險(xiǎn)；演練后不影響生產(chǎn)系統(tǒng)數(shù)據(jù)和對(duì)外服務(wù)；演練后不影響全行生產(chǎn)環(huán)境其它各系統(tǒng)的正常運(yùn)行；演練后不影響災(zāi)備中心數(shù)據(jù)復(fù)制的正常運(yùn)行；演練后不影響災(zāi)備中心接管生產(chǎn)系統(tǒng)能力；演練后向上級(jí)單位匯報(bào)演練情況。演練時(shí)間及參演部門(mén)演練時(shí)間：2016年1月27日00:00－27日1:30。演練地點(diǎn)：災(zāi)備中心、總行營(yíng)業(yè)部、。演練組織：信息科技部。參演部門(mén)：風(fēng)險(xiǎn)管理部、審計(jì)部、結(jié)算管理部、綜合管理部、人力資源部、零售業(yè)務(wù)部、總行營(yíng)業(yè)部。參演公司：XX公司、XX公司。演練組織架構(gòu)及名單為了加強(qiáng)本次演練組織管理,確保演練工作的順利進(jìn)行,成立以下工作組,負(fù)責(zé)制定演練計(jì)劃,組織實(shí)施演練工作,對(duì)演練結(jié)果進(jìn)行總結(jié)匯報(bào)。演練領(lǐng)導(dǎo)組由信息科技部、風(fēng)險(xiǎn)管理部、審計(jì)部、結(jié)算管理部負(fù)責(zé)人組成,組長(zhǎng)由信息技術(shù)部負(fù)責(zé)人擔(dān)任,演練領(lǐng)導(dǎo)小組主要職責(zé)是：負(fù)責(zé)對(duì)災(zāi)備中心發(fā)起災(zāi)難預(yù)警和宣告并發(fā)出系統(tǒng)切換指令；負(fù)責(zé)對(duì)演練過(guò)程中出現(xiàn)的異常情況進(jìn)行決策。演練執(zhí)行組包含系統(tǒng)恢復(fù)小組、網(wǎng)絡(luò)恢復(fù)小組、系統(tǒng)驗(yàn)證工作小組。系統(tǒng)恢復(fù)小組由信息科技部部分人員和合作廠商人員組成,負(fù)責(zé)切換演練過(guò)程中對(duì)主機(jī)、數(shù)據(jù)庫(kù)、應(yīng)用軟件對(duì)切換和恢復(fù)并填寫(xiě)切換任務(wù)控制表；網(wǎng)絡(luò)恢復(fù)小組由信息科技部網(wǎng)絡(luò)管理崗和合作廠商人員組成,負(fù)責(zé)切換演練過(guò)程中對(duì)網(wǎng)絡(luò)和負(fù)載均衡對(duì)切換和恢復(fù)并填寫(xiě)《災(zāi)難備份切換演練任務(wù)控制表》；系統(tǒng)驗(yàn)證小組有總行營(yíng)業(yè)部和兩個(gè)城區(qū)支行營(yíng)業(yè)部組成,負(fù)責(zé)在切換和回切后對(duì)系統(tǒng)進(jìn)行驗(yàn)證并填寫(xiě)《災(zāi)備演練業(yè)務(wù)驗(yàn)證登記表》。執(zhí)行組對(duì)組長(zhǎng)由科技部副總經(jīng)理?yè)?dān)任,負(fù)責(zé)指揮三個(gè)工作小組。其它各部門(mén)在本次演練中的職責(zé)：結(jié)算管理部參與切換演練和回切后指揮系統(tǒng)驗(yàn)證工作小組進(jìn)行業(yè)務(wù)驗(yàn)證并匯總《災(zāi)備演練業(yè)務(wù)驗(yàn)證登記表》。風(fēng)險(xiǎn)管理部對(duì)整個(gè)災(zāi)備切換演練全程進(jìn)行風(fēng)險(xiǎn)監(jiān)測(cè)管理,并在演練后提交災(zāi)備切換演練風(fēng)險(xiǎn)報(bào)告。審計(jì)部負(fù)責(zé)對(duì)本次災(zāi)備切換演練進(jìn)行審計(jì),并在演練后提交災(zāi)備切換演練審計(jì)報(bào)告。綜合管理部對(duì)本次災(zāi)備演練進(jìn)行后勤保障。人力資源部對(duì)本次參演人員和演練時(shí)間進(jìn)行記錄。零售業(yè)務(wù)部在災(zāi)備演練前通過(guò)微信等工具向廣大用戶(hù)做好通知工作。系統(tǒng)切換人員名單及聯(lián)系方式序號(hào)姓名小組聯(lián)系方式行內(nèi)短號(hào)123456789101112131415161718演練方案演練內(nèi)容在災(zāi)備中心設(shè)立指揮中心,模擬災(zāi)難發(fā)生,指揮啟動(dòng)災(zāi)備中心核心系統(tǒng)。確認(rèn)網(wǎng)點(diǎn)與災(zāi)備中心的通信正常。參與演練的網(wǎng)點(diǎn)在核心系統(tǒng)切換后登陸核心系統(tǒng),在輸入賬號(hào)密碼〔不能以指紋登陸后可以正常登入并進(jìn)行業(yè)務(wù)測(cè)試。業(yè)務(wù)驗(yàn)證測(cè)試完成后,進(jìn)行災(zāi)備中心各網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)恢復(fù),災(zāi)備中心系統(tǒng)恢復(fù)正常運(yùn)行。系統(tǒng)切回生產(chǎn)數(shù)據(jù)中心后,參與演練的網(wǎng)點(diǎn)重新登陸核心系統(tǒng),并進(jìn)行業(yè)務(wù)測(cè)試。業(yè)務(wù)回切后對(duì)災(zāi)備中心進(jìn)行檢查。演練總體安排1月27日〔預(yù)計(jì)工作事項(xiàng)00:00前災(zāi)備中心演練人員、生產(chǎn)中心演練人員、總行營(yíng)業(yè)部參演人員、XX區(qū)營(yíng)業(yè)部參演練人員、XX區(qū)營(yíng)業(yè)部參演人員。00:00演練領(lǐng)導(dǎo)小組組長(zhǎng)進(jìn)行災(zāi)難宣告,發(fā)出核心系統(tǒng)切換指令。00:00-00:20演練執(zhí)行小組執(zhí)行IT系統(tǒng)切換工作00:20-00:50通知演練領(lǐng)導(dǎo)小組切換完成,通知總行營(yíng)業(yè)部、XX支行營(yíng)業(yè)部、XX支行營(yíng)業(yè)部進(jìn)行業(yè)務(wù)驗(yàn)證,并做沖正操作。00:50-01:10核心系統(tǒng)回切到生產(chǎn)數(shù)據(jù)中心。01:10-01:30通知演練領(lǐng)導(dǎo)小組回切完成,通知總行營(yíng)業(yè)部、XX支行營(yíng)業(yè)部、XX支行營(yíng)業(yè)部進(jìn)行業(yè)務(wù)驗(yàn)證。01:30-02:30匯報(bào)切換和測(cè)試結(jié)果,演練結(jié)束。本次演練涉及的主要服務(wù)器地址演練步驟序號(hào)任務(wù)負(fù)責(zé)人計(jì)劃開(kāi)始時(shí)間1

演練啟動(dòng)1.1切換演練前對(duì)災(zāi)備數(shù)據(jù)庫(kù)備份1.2參演人員到位26日23:001.3對(duì)生產(chǎn)和災(zāi)備系統(tǒng)進(jìn)行檢查演練領(lǐng)導(dǎo)小組1.4領(lǐng)導(dǎo)宣布演練正式開(kāi)始00:00前2核心系統(tǒng)切換00:002.1關(guān)閉生產(chǎn)核心應(yīng)用服務(wù)器系統(tǒng)恢復(fù)工作小組、網(wǎng)絡(luò)恢復(fù)工作小組2.2備份后再修改升級(jí)服務(wù)器配置系統(tǒng)恢復(fù)工作小組2.3登陸F5交換機(jī)將負(fù)載接點(diǎn)修改為災(zāi)備中心應(yīng)用服務(wù)器地址。并檢查生產(chǎn)數(shù)據(jù)中心和災(zāi)備中心對(duì)網(wǎng)絡(luò)網(wǎng)絡(luò)恢復(fù)工作小組2.4向演練領(lǐng)導(dǎo)小組匯報(bào)完成切換。系統(tǒng)恢復(fù)工作小組3業(yè)務(wù)驗(yàn)證00:203.1演練領(lǐng)導(dǎo)小組向執(zhí)行小組通知完成驗(yàn)證,下達(dá)進(jìn)行系統(tǒng)回切對(duì)指令演練領(lǐng)導(dǎo)小組3.2使用用戶(hù)名和密碼登陸核心系統(tǒng)系統(tǒng)驗(yàn)證工作小組3.3對(duì)某個(gè)賬戶(hù)進(jìn)行存款驗(yàn)證3.4然后再對(duì)同一賬戶(hù)進(jìn)行取款驗(yàn)證。3.5向演練領(lǐng)導(dǎo)小組匯報(bào)完成驗(yàn)證4核心系統(tǒng)回切00:504.1演練領(lǐng)導(dǎo)小組向執(zhí)行小組通知完成驗(yàn)證,下達(dá)進(jìn)行系統(tǒng)回切對(duì)指令演練領(lǐng)導(dǎo)小組4.2停止災(zāi)備應(yīng)用系統(tǒng),還原升級(jí)服務(wù)器配置系統(tǒng)恢復(fù)工作小組4.3登陸F5交換機(jī)將負(fù)載接點(diǎn)修改為生產(chǎn)數(shù)據(jù)中心應(yīng)用服務(wù)器地址。并檢查生產(chǎn)數(shù)據(jù)中心和災(zāi)備中心對(duì)網(wǎng)絡(luò)網(wǎng)絡(luò)恢復(fù)工作小組4.4向演練領(lǐng)導(dǎo)小組匯報(bào)系統(tǒng)回切完成系統(tǒng)恢復(fù)工作小組、網(wǎng)絡(luò)恢復(fù)工作小組5業(yè)務(wù)驗(yàn)證01:105.1演練領(lǐng)導(dǎo)小組向執(zhí)行小組通知完成驗(yàn)證,下達(dá)進(jìn)行系統(tǒng)回切對(duì)指令演練領(lǐng)導(dǎo)小組5.2使用用戶(hù)名和密碼登陸核心系統(tǒng)系統(tǒng)驗(yàn)證工作小組5.3對(duì)某個(gè)賬戶(hù)進(jìn)行存款驗(yàn)證5.4然后再對(duì)同一賬戶(hù)進(jìn)行取款驗(yàn)證。5.5向演練領(lǐng)導(dǎo)小組匯報(bào)完成驗(yàn)證5.6驗(yàn)證網(wǎng)銀查詢(xún)、轉(zhuǎn)賬演練執(zhí)行小組成員協(xié)助驗(yàn)證5.7ATM存取款驗(yàn)證演練執(zhí)行小組成員協(xié)助驗(yàn)證6演練總結(jié)01:306.1切換和測(cè)試結(jié)果匯報(bào)參演人員01:307系統(tǒng)回退7.1若系統(tǒng)切換后,災(zāi)備中心不能接管核心業(yè)務(wù),可直接跳至步驟4：核心系統(tǒng)回切即可。附：《災(zāi)難備份切換演練任務(wù)控制表》由系統(tǒng)恢復(fù)工作小組和網(wǎng)絡(luò)恢復(fù)工作小組填寫(xiě)。《災(zāi)備演練業(yè)務(wù)驗(yàn)證登記表》需系統(tǒng)驗(yàn)證工作小組填寫(xiě)。演練風(fēng)險(xiǎn)控制影響方面分險(xiǎn)說(shuō)明應(yīng)對(duì)策略正常業(yè)務(wù)演習(xí)過(guò)程中的系統(tǒng)切換,影響正常業(yè)務(wù)。提前通過(guò)官網(wǎng)、微信等渠道通知業(yè)務(wù)暫停公告。災(zāi)備切換演練時(shí)間安排在凌晨00：00到03:00,避開(kāi)了業(yè)務(wù)高峰時(shí)間。在切換演練過(guò)程中,遇到異常